Политика конфиденциальности

Дата редакции: 21 октября 2026 года. Документ описывает фактическую работу Cerswe.

1. Общие положения

Политика относится ко всем частям Сервиса:

• боту Cerswe в чатах Телеграма и в личных сообщениях;
• боту технической поддержки @cersweSupport_bot;
• приложениям Телеграма: главному приложению и приложению управления чатом;
• сайту cerswe.com;
• собственным ботам пользователей, подключённым к ядру Cerswe.

Данные каждого бота и каждого чата хранятся отдельно и не смешиваются.

2. Какие данные обрабатываются

Данные Телеграма. Идентификаторы пользователя и чата, имя и юзернейм участника в том объёме, в котором их передаёт Телеграм и использует бот (показ в списках, ответах и журналах), название чата, роль участника и сведения о его участии в чате (состоит ли, администратор ли, действует ли ограничение).

Данные модерации. Наказания и их причины, кто и когда выдал, срок и фактический результат в Телеграме; выданные права модераторов; исключения из автоматической модерации; чёрный и белый списки чата с причинами; настройки чата; текст правил чата; журнал изменений настроек; журнал действий чёрного списка и автоматических блокировок при входе.

Статистика. Счётчики сообщений и команд по дням для участника и чата, число активных дней. Содержимое сообщений в статистику не входит.

Антифлуд. Содержимое последних сообщений участника хранится временно, чтобы сравнивать повторы и считать частоту. Срок хранения — 7 дней, затем записи удаляются автоматически.

NSFW-защита. Проверяются медиа из сообщений чата: фотографии, анимации (GIF), стикеры, видео, видеосообщения-кружки, а также изображения и видео, отправленные файлом. Файл находится во временной папке только во время проверки и удаляется сразу после неё. Сами файлы не сохраняются, не передаются третьим лицам и не используются для обучения. Сохраняется только результат проверки: числовые оценки, итоговое решение (пропустить, сомнительно, нарушение), тип медиа, участник, чат, время, применённое действие и техническая пометка версии проверки.

Карточка и баннер профиля. Для карточки профиля и для показа в приложениях бот получает аватар участника из Телеграма; в базе данных аватар не сохраняется, в памяти сервера он держится не дольше 10 минут. Готовая карточка отправляется в чат обычным сообщением. Личный баннер профиля хранится в базе данных как изображение: баннер, который пользователь с Custom Pro установил сам, — только в виде подготовленного кадра; баннер, назначенный администрацией Сервиса, — также в виде исходного файла. После окончания Custom Pro установленный пользователем баннер не показывается, но сохраняется; при замене или снятии баннера его изображение удаляется, а запись о загрузке (время, размер, кто загрузил) остаётся.

Служебные записи администрации Сервиса. Cerswe хранит записи, необходимые для управления доступом, проверки решений администрации и защиты сервиса от злоупотреблений.

Платежи. См. раздел 5.

Собственные боты. См. раздел 6.

Техническая поддержка. См. раздел 5.1.

Технические журналы. Записи о работе Сервиса: время, модуль, событие, ошибки. Содержимое сообщений, токены и другие секреты в них не попадают — при записи такие значения маскируются.

3. Зачем это нужно

• Работа модерации. Данные Телеграма и данные модерации нужны, чтобы понимать, к кому относится команда, кто имеет право её выполнить, применять наказания и показывать их историю с фактическим результатом.
• Применение настроек. Настройки, правила, списки и исключения хранятся, чтобы бот вёл себя в чате так, как решил его владелец.
• Статистика. Счётчики нужны для сводок чата и участника и рейтингов активности.
• Безопасность. Чёрные списки, журналы действий и ограничения частоты нужны, чтобы защищать чаты от повторных нарушений и злоупотреблений, а Сервис — от перегрузки.
• Платежи. Платёжные записи нужны для подтверждения оплаты, продления, возвратов и ответов на обращения.
• Поддержка. Обращения нужны, чтобы ответить на вопрос, продолжить разговор после перерыва, не потерять обращение при сбое и разбирать спорные случаи (раздел 5.1).
• Восстановление после сбоев. Резервные копии нужны, чтобы восстановить работу после сбоя (раздел 8).

4. Приложения Телеграма (Mini Apps)

При открытии приложения Телеграм передаёт ему набор данных о пользователе и запуске со своей подписью. Сервер Cerswe проверяет эту подпись и срок её действия и только после этого отвечает на запросы.

• Приложение получает лишь те данные, которые нужны для доступного пользователю чата и раздела.
• Права проверяются на сервере при каждом запросе, а не в приложении: изменение данных на устройстве не открывает доступ к чужому чату и не даёт прав, которых нет.
• Приложение не запрашивает пароли, коды подтверждения и платёжные реквизиты.

5. Premium и платежи

Оплата проходит Звёздами Телеграма внутри Телеграма. Сервис не запрашивает и не хранит данные банковских карт и других платёжных реквизитов.

Сервис хранит: идентификатор платежа в Телеграме, число звёзд, дату платежа, чат и пользователя-плательщика, тариф и его версию на момент оплаты, состояние подписки, срок действия, признак автопродления, а также сведения о возврате, если он был.

Платёжные записи не удаляются вместе с данными чата и вместе с личными данными пользователя: они нужны как подтверждение совершённых платежей и для возвратов. Отдельного срока автоматического удаления платёжных записей в Сервисе сейчас нет — они хранятся, пока Сервис работает, и могут быть удалены по обращению, если это не мешает подтверждению уже совершённых платежей.

5.1. Техническая поддержка

Техническая поддержка работает в отдельном боте @cersweSupport_bot. Отвечают сотрудники поддержки, автоматических ответов нет. Новое обращение создаётся в часы работы, указанные в боте поддержки; переписка по уже открытому обращению идёт в любое время. Пока обращение открыто, второе не создаётся, а после закрытия новое можно открыть через час — бот говорит, когда именно.

Что сохраняется:

• обращение: номер, пользователь, состояние (не проверено, проверяется, закрыто), тема и категория, время событий, кто из сотрудников взял обращение и кто его закрыл;
• переписка по обращению: текст сообщений; у вложения сохраняется только его идентификатор в Телеграме — сам файл Сервис не скачивает и не хранит;
• пока сообщение ждёт подтверждения отправки — его черновик; после отправки или отмены черновик удаляется;
• временные ограничения доступа к поддержке: кому, кем, на какой срок и по какой причине;
• журнал действий сотрудников поддержки.

Паролей, кодов подтверждения, токенов, ключей и платёжных реквизитов поддержка не запрашивает — они ей не нужны. Найденные очевидные секреты вырезаются из сообщения до того, как оно сохранится в обращении, и пользователь видит это до отправки. Защита рассчитана на очевидные случаи и гарантией не является.

Кому доступны обращения. Уполномоченным сотрудникам технической поддержки и владельцу Сервиса. Общение идёт через бота поддержки: вопрос, ответ и вся переписка проходят в нём, а личный аккаунт сотрудника пользователю не показывается.

6. Собственные боты

Токен подключённого бота нужен, чтобы Сервис мог работать от имени этого бота: получать обновления из Телеграма и выполнять действия в его чатах.

• Токен хранится только в зашифрованном виде; ключ шифрования хранится отдельно от базы данных. В резервных копиях ключ лежит в отдельном архиве, доступном только администратору сервера.
• После подключения токен нигде не показывается: ни в боте, ни в приложении, ни в журналах, ни в ответах сервера.
• Для подключённого бота хранятся его идентификатор в Телеграме, имя, юзернейм, владелец, состояние, список чатов и журнал событий.
• Данные чатов подключённого бота хранятся отдельно от данных других ботов.
• При отключении бота он останавливается, сохранённый токен удаляется, чаты бота помечаются неактивными, автопродление Premium этих чатов отключается (оплаченный период сохраняется). Отключение не является запросом на удаление данных: настройки, модераторы, чёрные списки, стоп-слова, наказания, статистика и журналы чатов этого бота сохраняются, и если тот же бот подключат снова, они снова становятся доступны. Платёжные записи сохраняются по правилам раздела 5.
• Удалить данные чатов отключённого бота можно по обращению в техническую поддержку — просить может только владелец соответствующего чата (раздел 10). Владелец подключённого бота удалить данные чужих чатов этого бота не может: владение ботом такого права не даёт.

7. Сроки хранения

• Содержимое сообщений (антифлуд) — 7 дней.
• Технические журналы работы Сервиса — 30 дней.
• Журнал действий чёрного списка — 180 дней.
• Наказания, права, исключения, настройки, правила, чёрные списки, статистика, результаты проверок изображений — пока чат пользуется ботом или пока их не удалят предусмотренными способами (раздел 10).
• Токен подключённого бота — до отключения бота или замены токена. Данные чатов подключённого бота — как данные любых чатов (пункт выше): отключение бота их не удаляет (раздел 6).
• Личный баннер профиля — пока его не заменят или не снимут (раздел 2); собственный баннер пользователя — также до удаления им своих данных (раздел 10).
• Обращения в поддержку и переписка по ним — пока работает Сервис или пока их не удалят по обращению пользователя (раздел 10). Записи об ограничениях доступа к поддержке и журнал действий сотрудников поддержки — пока работает Сервис, как служебные записи администрации Сервиса (раздел 2).
• Служебные записи администрации Сервиса (раздел 2) — отдельного срока автоматического удаления у них нет.
• Платёжные записи — раздел 5.
• Резервные копии — раздел 8.

8. Резервные копии

Резервные копии базы данных создаются регулярно, ежедневно, автоматически. Дополнительно копия создаётся перед изменением схемы хранения.

• Копии используются только для восстановления работы после сбоя.
• Хранятся на том же сервере с ограниченным доступом: обычный пользователь, владелец чата и модератор к ним доступа не имеют.
• Копия удаляется автоматически, когда ей больше 14 дней и она не входит в 14 последних копий; всего хранится не больше 120 копий. Поскольку копии создаются ежедневно, обычно это около двух недель.
• Данные, удалённые из рабочей базы, некоторое время остаются в уже созданных копиях и исчезают вместе с ними по мере их автоматического удаления.

9. Внешние сервисы

Cerswe работает не в вакууме, поэтому в его работе технически участвуют:

• Телеграм — вся переписка, команды, приложения и оплата проходят через Телеграм; данные пользователя изначально принадлежат этой платформе и обрабатываются по её правилам.
• Хостинг сервера — Сервис работает на арендованном сервере; поставщик инфраструктуры технически размещает диск с базой данных и резервными копиями, но не получает от Сервиса доступа к данным и не обрабатывает их по его поручению.
• Поставщик сертификата HTTPS — выдаёт сертификат для домена cerswe.com; пользовательские данные ему не передаются.
• Загрузка компонентов проверки изображений — при первом запуске сервер скачивает файлы, необходимые NSFW-защите. Передаются только запросы на скачивание этих файлов; изображения пользователей и любые данные чатов туда не отправляются.

Сервис не продаёт данные, не передаёт их рекламным сетям и не использует для рекламы. Внешним поставщикам ИИ пользовательские данные не передаются.

10. Удаление данных

Владелец чата может удалить все данные своего чата командой удаления данных чата (с подтверждением). Удаляются настройки, права, исключения, наказания, статистика, сохранённые сообщения, списки и журналы этого чата. Команда выполняется в самом чате, поэтому работает, пока бот состоит в чате. Если у чата действует оплаченный Premium, автопродление при удалении отключается, а уже оплаченный период действует до своего окончания; платёжные записи остаются (раздел 5).

Если команда в чате недоступна — бота удалили из чата или собственный бот пользователя отключён либо не работает, — владелец чата может попросить удалить данные этого чата, написав в бот поддержки @cersweSupport_bot. Владельцем чата считается создатель чата в Телеграме, каким его записал Cerswe для этого бота. Удаление выполняет вручную владелец Сервиса после проверки:

• просить должен сам владелец чата; если Cerswe не знает владельца этого чата или просит другой человек, в удалении отказывают;
• владелец подключённого бота удалить данные чужого чата не может — владение ботом такого права не даёт;
• если бот работает и ещё состоит в чате, данные удаляются командой в самом чате.

Удаляется то же, что и командой удаления данных чата, и с теми же последствиями для оплаты: если у чата действует оплаченный Premium, автопродление отключается, а уже оплаченный период действует до своего окончания — подписка чата не прекращается; отмена автопродления подтверждается в Телеграме, иногда через несколько минут после удаления. Платёжные записи, уже созданные резервные копии и технические журналы остаются, как и после команды (разделы 5, 7, 8). Ограничения, которые бот выставил участникам в Телеграме, при таком удалении снять некому — их нужно проверить в чате вручную. Каждое такое удаление записывается в журнал администрации Сервиса: номер обращения, кто просил, какой бот и чат, сколько записей удалено.

Пользователь может удалить свои личные данные командой удаления своих данных в личных сообщениях с ботом Cerswe. Человек определяется по его идентификатору в Телеграме, поэтому данные удаляются сразу у основного бота Cerswe и у всех собственных ботов пользователей, подключённых к Cerswe, в том числе отключённых, — во всех их чатах. Данные других людей не затрагиваются. Повторная команда ничего не ломает: удалять уже нечего. Каждое такое удаление записывается в журнал администрации Сервиса: кто удалил и сколько записей удалено.

Удаляется:

• сохранённое содержимое сообщений (антифлуд) и статистика активности: счётчики сообщений и команд по дням, число активных дней;
• запомненные имена и юзернеймы;
• счётчики доверия и личные счётчики нарушений;
• собственный баннер профиля и баннер, назначенный администрацией Сервиса, — изображение и запись о загрузке, вместе с настройками показа баннера;
• незавершённый выбор участника в приложении;
• счета на оплату, по которым оплата не начиналась: неоплаченные и просроченные;
• записи о собственных ботах этого человека, отключённых от Cerswe, после которых не осталось данных ни одного чата.

Остаётся — и почему:

• записи о наказаниях и действующих ограничениях, результаты проверок изображений и записи об автоматических действиях модерации, исключения, права модератора, время вступления в чат, записи чёрного и белого списков и журнал изменений настроек — это журнал администрации чатов: он нужен владельцу чата, чтобы видеть, что происходило в его чате. Предупреждения и ступени наказаний продолжают считаться по этому журналу, поэтому удаление личных данных их не сбрасывает;
• подписки пользователя, записи о подключённых им собственных ботах и об отключённых, у которых сохранены данные чатов, — без такой записи нельзя ни вернуть эти чаты при повторном подключении, ни удалить их данные по просьбе владельцев этих чатов, ни выключить автопродление Premium их плательщикам (разделы 2 и 6);
• служебные записи администрации Сервиса, включая запись о самом удалении (раздел 2): по ним проверяются решения администрации;
• платёжные записи, а также счета, по которым оплата уже началась, — до завершения оплаты: они подтверждают совершённые платежи и нужны для возвратов (раздел 5);
• данные технической поддержки: они хранятся в другом боте и удаляются по отдельной просьбе в @cersweSupport_bot (см. ниже);
• уже созданные резервные копии — до их автоматического удаления по сроку хранения: копия нужна, чтобы восстановить работу после сбоя, и выборочно менять её нельзя (раздел 8);
• технические журналы — 30 дней (раздел 7).

Данные, которые хранит собственный бот пользователя. Личные сообщения собственного бота открыты только его владельцу, поэтому участник чата такого бота отправляет команду удаления своих данных в личных сообщениях с ботом Cerswe — она удаляет и данные, которые хранит собственный бот. Можно также написать в бот поддержки @cersweSupport_bot: удаление выполняет вручную владелец Сервиса и только по просьбе самого человека, чьи это данные; удаляется то же, что и командой. Владелец собственного бота удалить чужие личные данные не может. Удаление записывается в журнал администрации Сервиса так же, как удаление данных чата.

Данные технической поддержки командой удаления личных данных не затрагиваются: они хранятся отдельно, в другом боте. Чтобы их удалили, напишите об этом в бот поддержки @cersweSupport_bot — Сервис удаляет обращения этого пользователя, переписку по ним, неотправленный черновик сообщения и историю уведомлений об ограничении. Удаление выполняется вручную владельцем Сервиса. Журнал действий сотрудников сохраняется как журнал администрации Сервиса. Сохраняется и ограничение доступа к поддержке, выданное сотрудником, в том числе действующее: просьбой об удалении данных ограничение не снимается, иначе удаление стало бы способом его обойти.

11. Кому доступны данные

Данные чата доступны владельцу этого чата и его модераторам — в объёме выданных им прав и только по своему чату. Владелец Сервиса не получает автоматического доступа к настройкам и данным чужих чатов; служебная диагностика показывает состояние работы, а не содержимое чатов.

Это не мешает удалить данные чата по обращению (раздел 10): удаление выполняется над записями целиком, без их чтения, — доступ к базе данных у владельца Сервиса есть как у администратора сервера, а права читать переписку и настройки чужих чатов ему не даёт ни эта возможность, ни статус сотрудника поддержки. Каждое такое удаление записывается в журнал администрации Сервиса.

Обращения в техническую поддержку доступны сотрудникам поддержки и владельцу Сервиса (раздел 5.1). Доступ к данным чатов статус сотрудника поддержки не даёт.

12. Безопасность

• Доступ к серверу ограничен, вход выполняется по ключам; служебные интерфейсы наружу не публикуются.
• База данных не доступна из интернета.
• Секреты хранятся в файле с ограниченными правами доступа, отдельно от кода, и не попадают в журналы и ответы Сервиса.
• Токены подключённых ботов хранятся в зашифрованном виде.
• Сайт и приложения работают по защищённому соединению HTTPS.
• Права проверяются на сервере при каждом обращении, отдельно по каждому чату.

Абсолютная безопасность невозможна: Сервис применяет разумные меры защиты, но не может гарантировать полную защиту от несанкционированного доступа.

13. Изменения политики

Политика может обновляться вместе с функциональностью Сервиса. Актуальная редакция всегда доступна на этой странице; дата редакции указана вверху.